【圖示：趨勢科技全球CEO陳怡樺】

專門對付鎖定目標網絡攻擊的定制化智能防御戰(zhàn)略

根據最近一項針對亞太地區(qū)1000多位IT專業(yè)人員及主管的調查顯示，IT最擔心的威脅是數據泄露，有將近一半的受訪者認為這是一項嚴重問題。然而，同一份調查也指出，目前信息安全最主要的投資仍舊是防毒與惡意軟件防護，其次是數據泄露防護。該報告表示，整體來說，高級持續(xù)性威脅攻擊(APT)或鎖定目標攻擊在該地區(qū)并未受到重視，或者被視為優(yōu)先級較低。

趨勢科技全球技術及解決方案總監(jiān) JD Sherry 指出：“這項調查突顯出企業(yè)安全意識教育在亞太區(qū)的必要性，因為一項普遍的誤解認為只要能提升病毒防護能力就能解決問題。對抗與降低鎖定目標攻擊的風險并非單一產品或單一技術所能解決，沒有所謂的林丹妙藥，定制化的攻擊需要定制化的智能防御。趨勢科技是唯一能對付高級持續(xù)性威脅攻擊(APT)的主要信息安全廠商，客戶有權要求自己所購買的防護產品應該提升潛在威脅的偵測能力，給他們采取反制行動所需要的情報。”

【圖示：趨勢科技全球技術與解決方案總監(jiān)JD Sherry做“全球云時代的網絡防御”演講】

企業(yè)必須采用一套新的方法來偵測并分析高級持續(xù)性威脅攻擊(APT)，并且快速調整其安全管理策略來對付攻擊者。趨勢科技的“定制化智能防御戰(zhàn)略策略”(Custom Defense Strategy) 整合了解決方案、全球威脅情報以及專業(yè)的工具與服務，為客戶提供一套完整的解決方案。

高級持續(xù)性威脅攻擊(APT)或鎖定目標攻擊會不斷滲透并躲過傳統(tǒng)的信息安全機制，包括：防毒、新一代防火墻以及入侵防護系統(tǒng)，最近韓國各大銀行及媒體所遭受的攻擊正是如此。此類攻擊通常是由黑客透過幕后操縱通訊服務器(Command-and-control (C&C) server)從遠程對已滲透的計算機下達指令。趨勢科技 TrendLabs研究人員在追蹤這類幕后操縱通信時發(fā)現(xiàn)了 1500 多個有效的幕后操縱通信服務器，每一網站所操縱的受害者從 1 到 25,000個不等。

有鑒于這類攻擊的行為，趨勢科技 定制化智能防御戰(zhàn)略策略提供了新的方案來應對這類幕后操縱通信手法，提供獨特的定制化偵測與防護技術，并且可自動更新至網絡裝置、網關、服務器與端點裝置等防護點，讓企業(yè)迅速調整并響應這類攻擊。

趨勢科技“主動式云端截毒技術”(Smart Protection Network) 依托于對數百萬兆(Terabyte)云端威脅情報進行關聯(lián)性分析，讓企業(yè)獲得有關特定威脅及網絡黑客的信息，讓他們擁有所需的情報來實施反擊。在最近韓國所發(fā)生的攻擊事件當中，采用定制化智能防御戰(zhàn)略技術的趨勢科技客戶皆能在不法之徒造成傷害之前便預先發(fā)覺及響應。

BYOD時代的用戶全方位防護

IT 消費化趨勢不僅提升了員工的生產力，也因為員工個人自備裝置而帶來了數據泄露與信息安全的挑戰(zhàn)。員工不受管制地使用 Dropbox、YouSendIt 及 iCloud 等這類曾經發(fā)生安全事件的個人云端服務，已成為一項重要的資料外泄威脅。

為此，趨勢科技推出了“云間 企業(yè)版”(SafeSync for Enterprise) 這套安全且架設在企業(yè)數據中心或私人云端內部的檔案同步及協(xié)同辦公解決方案。這套部署于企業(yè)內的解決方案既讓使用多種設備 (智能型手機、平板電腦、個人電腦)的移動工作者提升生產力及協(xié)同辦公，又不犧牲企業(yè)信息資產的安全性。

此外，隨著趨勢科技“企業(yè)安全及數據保護”(Enterprise Security and Data Protection) 解決方案的推出，趨勢科技更在現(xiàn)有的惡意軟件防護平臺當中納入了整合式數據泄露防護(iDLP)功能，不論新舊客戶都能享有一套完整、容易安裝、集中管理的數據防護解決方案。全新的解決方案能讓現(xiàn)有的趨勢科技端點、移動裝置、郵件及網關等解決方案具備完整的數據泄露防護功能。用戶不論從任何地點、任何裝置、任何應用程序，都能安全地存取并交換信息。

云端及數據中心安全

亞太地區(qū)有大約 20% 的企業(yè)其半數以上的服務器皆已虛擬化，這項數字預計將在 2013 年底達到37%。隨著部署服務器虛擬化及邁向云端的企業(yè)越來越多，其數據中心也日趨多樣化而復雜。在一個服務器工作負載橫跨了物理、虛擬及云端的環(huán)境下，服務器防護必須容易管理、能夠隨著工作負載一起移轉至云端，而且不能降低系統(tǒng)效能。當數據中心轉型時，企業(yè)需要的是能夠提供完整安全防護、簡單統(tǒng)一的管理控制臺以及最高虛擬化投資回報的新一代服務器防護解決方案，并且要能涵蓋物理、虛擬及云端服務器。

趨勢科技 Deep SecurityTM 新一代服務器安全平臺，是專為云端及虛擬化而優(yōu)化，能讓企業(yè)以及提供基礎設施即服務(IaaS)的云端服務運營商發(fā)揮虛擬化的最高投資效益。最新的版本將數據中心防護延伸至混合云端及公共云端，能與 vCloud 及 Amazon Web Services的API 整合，為軟件定義數據中心提供分租共享的架構。除此之外，還有趨勢科技 SecureCloudTM 可提供云端數據加密，這套加密與密鑰管理系統(tǒng)，讓 IT 主管能放心擁抱虛擬化及云計算，并且知道自己最寶貴的資產，也就是數據，已受到周全的保護，不怕數據竊盜、意外泄漏，也不怕數據被任意移轉至其他數據中心。如此，就能讓企業(yè)重拾掌控權，獲得政策導向的密鑰管理，不論在任何環(huán)境都能實現(xiàn)最高的數據安全及法規(guī)遵從。

zhangcun